Saksframlegg Saksgang: Styre Møtedato Styret Sykehuspartner HF 10. april 2019 SAK NR 024-2019 PROGRAM FOR STANDARDISERING OG IKT-INFRASTRUKTURMODERNISERING (STIM) Forslag til vedtak 1. Styret gir sin tilslutning til prosjekt Mobilitetsplattform med budsjett på 27,6 MNOK og styringsramme på 29,5 MNOK. Investeringsbeløp er inkludert mva. 2. Styret gir sin tilslutning til prosjekt Utrulling regional Citrix-plattform med budsjett på 73 MNOK og styringsramme på 82 MNOK. Investeringsbeløp er inkludert mva. 3. Styret ber administrerende direktør avklare fullmakter for investeringene med Helse Sør-Øst RHF. 4. Styret tar informasjonen om regional sonemodell, katalogtjeneste og etablering av sikker sone for privilegert tilgangsstyring til orientering. Skøyen, 3. april 2019 Gro Jære administrerende direktør Side 1 av 5
1 Administrerende direktørs anbefalinger/konklusjon Sykehuspartner HF gjennomfører program for standardisering og IKTinfrastrukturmodernisering (STIM) i henhold til mandat, jf. sak 036-2018 og 091-2018. Prosjektporteføljen for programperioden og prioriteringen av leveranser i 2019 er beskrevet i STIM programplan, jf. sak 007-2019. Det er flere tidskritiske prosjekter i gjennomføringsfase. Prosjekter som går fra planleggings- til gjennomføringsfase fremlegges styret for beslutning fortløpende. Administrerende direktør anbefaler at styret gir sin tilslutning til prosjekt Mobilitetsplattform og prosjekt Regional Citrix-plattform med finansiering som beskrevet. 2 Faktabeskrivelse 2.1 Hva saken gjelder I denne saken fremlegges to prosjekter for beslutning for styret. Prosjektene bygger på allerede igangsatte tiltak og eksisterende løsninger og skal rulles ut regionalt. Videre orienteres det kort om arbeidet med regional sonemodell, katalogtjeneste - Active Directory (AD) - og etablering av sikker sone for privilegert tilgangsstyring som legger premissene for den videre moderniseringen. 2.2 Programmets leveranser Programmet STIM har prosjekter i konsept-, planleggings- eller gjennomføringsfase innenfor de etablerte hovedprosjektene Arbeidsflate, Datasenter, Nettverk, Telekommunikasjon, Tverrgående tjenester samt prosjekt Windows 10. Hovedprosjekt Fremtidig drifts- og leveransemodell etableres første halvår 2019. Prioriterte leveranser i 2019 er beskrevet i STIMs programplan, jf. sak 007-2019. Status rapporteres månedlig i Sykehuspartner HFs virksomhetsrapport. 2.3 Prosjekter klare for beslutning Sykehuspartner HF fremlegger prosjekt Mobilitetsplattform og prosjekt Regional Citrixplattform for beslutning om oppstart av gjennomføringsfase. Prosjektene gjennomføres i henhold til Prosjektveiviseren i Helse Sør-Øst. Sykehuspartner HF legger vekt på god involvering av helseforetakene som databehandlingsansvarlige og mottakere av løsningene i gjennomføringen av prosjektene. Begge prosjekter er blant annet presentert for representanter for helseforetakenes mottaksprosjekter i arbeidsmøte 29. mars 2019. 2.3.1 Prosjekt Mobilitetsplattform Mobilitetsplattformen gir mulighet til å administrere og styre mobile enheter samt kjøre applikasjoner sikkert fra mobile enheter, slik at helsepersonell kan benytte kliniske applikasjoner og verktøy hvor og når de trenger det. Prosjekt Mobilitetsplattform viderefører den regionale mobilitetsplattformen som allerede er implementert i en små-skala versjon i Helse Sør-Øst og ruller ut grunnplattformen i regionen. Side 2 av 5
Prosjektet skal skalere dagens løsning til å møte de fremtidige behovene for kapasitet i Helse Sør-Øst. Dagens løsning er ikke redundant, noe som avgrenser hvilke applikasjoner som kan benytte den. Prosjektet skal gjøre løsningen redundant i to datasentre. Løsningen skal inkludere nødvendige sikkerhetsmekanismer for å kunne bruke mobile enheter sikkert i Helse Sør-Øst. De største gevinstene ligger i de mulighetene løsningen tilrettelegger for. Gjennom å gjøre det mulig for kliniske applikasjoner og fagapplikasjoner å kjøre på mobile enheter vil helsepersonell få et arbeidsverktøy som gjør at de kan utføre arbeidet raskere og enklere der de befinner seg. Prosjektet tilrettelegger for disse gevinstene gjennom å etablere infrastrukturen. Gevinstene realiseres gjennom tiltak og prosjekter som tar i bruk applikasjonene. Sykehuspartner HF gjør oppmerksom på at finansieringsbehovet for dette prosjektet isolert sett er høyere enn anslått for 2019, jf. sak 092-2018. Dette har i hovedsak sammenheng med at løsningen opprinnelig kun skulle skaleres til dagens brukermasse for e-post på mobil. I planleggingsfasen har det blitt tydelig at behovene går utover denne brukermassen. Dette medfører en tilsvarende omprioritering innen programmet STIMs investeringsramme for 2019. Prosjektet har et samlet budsjett på 27,6 MNOK og styringsramme på 29,5 MNOK basert på P50. Investeringsbeløp er inkludert mva. Gjennomføringsfasen er estimert til ti måneder. Prosjektet er ytterligere beskrevet i vedlegg 1. 2.3.2 Prosjekt Regional Citrix-plattform Prosjektet skal oppgradere Citrix for helseforetakene og vil muliggjøre sanering av End of Life-programvare og tilhørende maskinvare for å øke sikkerhet og forenkle drift. Med dette samles alle helseforetak på en felles oppdatert plattform for virtuelle klienter. Prosjektet skal evaluere dagens regionale Citrix-plattform, og om nødvendig skal det gjøres forbedringer/endringer på denne plattformen. Deretter skal applikasjoner migreres fra gamle Citrix-plattformer til regional Citrix-plattform. En felles regional Citrix-plattform er et viktig steg på veien og grunnmuren for modernisering av arbeidsflate i Helse Sør-Øst. Leveransen muliggjør sesjonsvandring (dynamisk arbeidsflate) og bruk av nettbrett som klient i helseforetaksgruppen. Gjennomføring av prosjektet innebærer ferdigstilling av applikasjonspakking, noe som moderniseringen vil kreve uansett fremtidig plattformvalg. Sykehuspartner HF gjør oppmerksom på at prosjektkostnadene har økt med 7,4 MNOK. Dette skyldes i hovedsak at antallet applikasjoner er større enn antatt i konseptfasen. I tillegg er det en forskyvning fra driftsmidler til investering for dette prosjektet i 2019, jf. sak 092-2018. Dette medfører en tilsvarende omprioritering innen programmet STIMs investeringsramme for 2019. Utover dette vil det tilkomme kostnader for mottaksprosjektene i helseforetakene. Dette er i sin helhet driftskostnader som i tillegg til mottak av leveransene inkluderer sluttbrukertesting og opplæring av ressurser i helseforetakene. Side 3 av 5
Prosjektet er anslått å ha 24 måneders varighet, et prosjektbudsjett på 73 MNOK og en styringsramme på 82 MNOK, basert på P50. Investeringsbeløp er inkludert mva. Prosjektet vil gjenbruke 150 servere etter utkjøp gjennomført i 2018. Prosjektet er ytterligere beskrevet i vedlegg 2. 2.4 Prosjekt regional sonemodell og katalogtjeneste, Active Directory Program STIM har som mandat å etablere én IKT-infrastrukturplattform som er regional, standardisert og sentralisert i Helse Sør-Øst. I dag eksisterer det tre plattformer; OUS, SIKT og AHUS. Etableringen av en standardisert regional plattform for alle helseforetak krever regional sonemodell, katalogstruktur og domenemodell som er regionalt forankret og akseptert. I tillegg må det etableres ny regional løsning for privilegerte tilganger, Privileged Access Management (PAM), som kan håndtere alle dagens plattformer, samt ny modernisert plattform. Etablering av felles sonemodell og katalogtjeneste er på kritisk linje for flere av IKTmoderniseringsinitiativene, blant annet etablering av felles regional plattform. Grunnet nær sammenheng mellom sonemodell, katalogtjeneste og sikkerhetssone for løsning for privilegerte tilganger, er disse aktivitetene samlet i samme prosjekt i STIM. Prosjektet gjennomføres i tett samarbeid med program for informasjonssikkerhet, styrket tilgangsstyring, og personvern (ISOP), som har ansvaret for selve PAM-løsningen. Etablering av sikker sone for PAM er tidskritisk for at ISOP skal kunne implementere PAM i henhold til plan. Det pågår avklaringer knyttet til finansiering av dette arbeidet i forhold til budsjettrammene for PAM-løsningen. Administrerende direktør kommer om nødvendig tilbake til finansiering i egen sak. 3 Administrerende direktørs vurdering Administrerende direktør legger fram to nye prosjekter for beslutning om gjennomføring. Prosjektene er godkjent i programstyringsgruppen. Felles for prosjektene er at de gjenbruker funksjonalitet som allerede er tatt i bruk i deler av helseforetaksgruppen, og sørger for at alle helseforetakene standardiseres på samme nivå. De vil således bidra til økt informasjonssikkerhet og enklere drift av IKT-infrastrukturen i Helse Sør-Øst. Prosjekt Mobilitetsplattform standardiserer og legger til rette for sikker bruk av kliniske applikasjoner på mobile enheter. Innføringen vil gi økt tilgjengelighet og fleksibilitet for IKTtjenester på mobile enheter. Løsningen vil være redundant og således tilfredsstille kravene for å ta i bruk kritiske applikasjoner på mobile enheter. Løsningen etableres i henhold til krav til informasjonssikkerhet og personvern i regionen. Basisfunksjonaliteten som mobilitetsplattformen gir, er sterkt etterspurt av helseforetakene. Den tilrettelegger for at helsepersonell kan ta i bruk flere applikasjoner på mobile enheter som understøtter mer effektive arbeidsprosesser ved at helsepersonell får mulighet til å utføre arbeidet raskere og enklere der de befinner seg. Administrerende direktør vurderer på bakgrunn av dette at det er viktig å prioritere mobilitetsplattform. Side 4 av 5
Prosjekt Regional Citrix-plattform oppgraderer til samme Citrix-versjon i hele regionen og etablerer en standardisert løsning med redundans. Prosjektet bidrar til å redusere risiko, jf. risikovurdering av dagens IKT-infrastruktur, og vil heve sikkerhetsnivået samt bidra til å opprettholde sikker og stabil drift. Administrerende direktør legger vekt på at det etableres vedlikeholdsrutiner for plattformen som gjennomføres gjennom livssyklusen, slik at nye omfattende oppgraderingsprosjekter for å ta igjen etterslep unngås i framtiden. Oppgradering til felles Citrix-plattform er vesentlig for konsolidering av applikasjonsporteføljen. Prosjektet gjenbruker erfaringer fra oppgradering til siste versjon av Citrix ved Akershus universitetssykehus HF. Prosjektet skal videre gi forbedret brukeropplevelse gjennom raskere pålogging. Administrerende direktør er tilfreds med at prosjektet tar i bruk servere overtatt i forbindelse med sluttoppgjøret fra tidligere kontrakt, og slik bidrar til å bevare verdier. Prosjektene Mobilitetsplattform og Regional Citrix-plattform utgjør samlet en plattform for videre utvikling og modernisering av digital arbeidsplass. Samlet funksjonalitet legger til rette for at helsepersonell ikke trenger å logge seg på flere ganger når de forflytter seg, men forblir pålogget på tvers av arbeidsflater. Sammen med utbygging av trådløst nettverk vil dette gi økt mobilitet for helsepersonell. Administrerende direktør legger vekt på involvering av både helseforetak og fagmiljøene i Sykehuspartner HF, og vurderer at programmet har gjennomført en forsvarlig prosess knyttet til overgang til gjennomføringsfase for prosjektene. Administrerende direktør anbefaler at styret gir sin tilslutning til prosjekt Mobilitetsplattform og prosjekt Regional Citrixplattform med finansiering. Arbeidet med regional sonemodell og katalogtjeneste samt sikker sone for PAM-løsningen er sentralt da det legger premissene for den videre moderniseringen. Administrerende direktør prioriterer derfor gjennomføringen av dette prosjektet høyt og vil om nødvendig komme tilbake til finansiering i egen sak. Vedlegg Vedlegg 1: STIM hovedprosjekt Arbeidsflate prosjekt Mobilitetsplattform Vedlegg 2: STIM hovedprosjekt Arbeidsflate prosjekt Regional Citrix-plattform Side 5 av 5